Integritetspolicy

1. Om denna Integritetspolicy

Denna Integritetspolicy beskriver hur Giggera AB ("Giggera", "vi", "oss" eller "vår") behandlar personuppgifter i samband med användning av vår digitala plattform, inklusive webbplats, mobilapplikation och övriga digitala tjänster (gemensamt "Plattformen").

Integritetspolicyn gäller för samtliga personer vars personuppgifter behandlas av Giggera i samband med användning av Plattformen, däribland användare, uppdragsgivare, utförare, företagsanvändare, kontaktpersoner, besökare på vår webbplats samt andra personer som på annat sätt interagerar med Giggera.

Syftet med denna Integritetspolicy är att på ett tydligt och transparent sätt informera om hur Giggera behandlar personuppgifter, vilka kategorier av personuppgifter som behandlas, för vilka ändamål behandlingen sker, vilka rättsliga grunder behandlingen baseras på, hur länge personuppgifter sparas, vilka mottagare som kan ta del av uppgifterna samt vilka rättigheter registrerade har enligt tillämplig dataskyddslagstiftning.

Giggera behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR), kompletterande svensk dataskyddslagstiftning samt annan tillämplig lag.

Denna Integritetspolicy ska läsas tillsammans med Giggeras Användarvillkor, Cookiepolicy och andra dokument som uttryckligen hänvisas till på Plattformen. Om det finns motstridiga bestämmelser mellan dessa dokument gäller denna Integritetspolicy i frågor som avser behandling av personuppgifter.

Om du har frågor om hur Giggera behandlar dina personuppgifter eller vill utöva någon av dina rättigheter enligt tillämplig dataskyddslagstiftning är du välkommen att kontakta oss enligt kontaktuppgifterna i avsnitt 13.

2. Personuppgiftsansvarig

Giggera AB är personuppgiftsansvarig för den behandling av personuppgifter som sker enligt denna Integritetspolicy, om inte annat uttryckligen anges.

Personuppgiftsansvarig
Giggera AB
Organisationsnummer: 559575-6973
E-post: info@giggera.com

Giggera ansvarar för att personuppgifter behandlas i enlighet med tillämplig dataskyddslagstiftning och vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring, spridning eller annan otillåten behandling.

Om du har frågor om denna Integritetspolicy, vår behandling av personuppgifter eller vill utöva någon av dina rättigheter enligt tillämplig dataskyddslagstiftning är du välkommen att kontakta Giggera via ovanstående kontaktuppgifter.

3. Vilka personuppgifter vi behandlar

Beroende på hur Plattformen används kan Giggera behandla följande kategorier av personuppgifter.

3.1 Uppgifter som du lämnar till oss

• Namn
• Personnummer eller samordningsnummer när detta krävs enligt lag, för identitetsverifiering eller för att fullgöra rättsliga skyldigheter.
• E-postadress
• Telefonnummer
• Adress
• Företagsuppgifter, exempelvis bolagsnamn, organisationsnummer, momsregistreringsnummer och kontaktperson.
• Profilinformation, exempelvis profilbild, beskrivning, kompetenser, erfarenhet och annan information som användaren väljer att publicera.
• Kommunikationsuppgifter som lämnas vid kontakt med Giggera.

3.2 Uppgifter som skapas när du använder Plattformen

• Kontoinformation.
• Uppdragshistorik.
• Bokningar.
• Betalnings- och transaktionsinformation.
• Kommunikation mellan användare när sådan sker via Plattformen.
• Omdömen, betyg och recensioner.
• Loggar över användning av Plattformen.

3.3 Tekniska uppgifter

• IP-adress.
• Enhetsinformation.
• Operativsystem.
• Webbläsare.
• Språkinställningar.
• Cookies och liknande teknik.
• Platsuppgifter om användaren väljer att dela sådan information.

3.4 Uppgifter från tredje part

Giggera kan även erhålla personuppgifter från tredje part, exempelvis:

• Betalningsleverantörer.
• Identitetsverifieringstjänster.
• Payroll-partners.
• Offentliga register när detta krävs enligt lag.
• Andra samarbetspartners eller tjänsteleverantörer som användaren själv väljer att använda tillsammans med Plattformen.

Giggera behandlar endast personuppgifter som är relevanta och nödvändiga för de ändamål som anges i denna Integritetspolicy.

4. Hur vi samlar in personuppgifter

Giggera samlar in personuppgifter från flera olika källor beroende på hur Plattformen används.

Personuppgifter kan samlas in:

• Direkt från användaren vid registrering, användning av Plattformen eller kontakt med Giggera.
• Genom information som skapas när användaren använder Plattformen.
• Från tredjepartsleverantörer som tillhandahåller exempelvis betalningslösningar, identitetsverifiering, payroll-tjänster eller andra tekniska tjänster.
• Från myndigheter eller offentliga register när detta krävs eller är tillåtet enligt tillämplig lag.
• Från andra användare när detta är nödvändigt för att genomföra ett uppdrag eller använda Plattformens funktioner.

Giggera samlar endast in personuppgifter som är relevanta, adekvata och nödvändiga för de ändamål som anges i denna Integritetspolicy.

5. Varför vi behandlar personuppgifter och rättslig grund

Giggera behandlar personuppgifter för följande ändamål.

5.1 Tillhandahålla Plattformen

• Registrera och administrera användarkonton.
• Möjliggöra användning av Plattformens funktioner.
• Förmedla kontakt mellan användare.
• Hantera uppdrag, bokningar och kommunikation.

Rättslig grund: Fullgörande av avtal.

5.2 Hantera betalningar och ekonomisk administration

• Administrera plattformsavgifter.
• Hantera betalningsflöden.
• Möjliggöra fakturering.
• Hantera återbetalningar och ekonomisk administration.

Rättslig grund: Fullgörande av avtal.

5.3 Säkerhet och förebyggande av bedrägerier

• Identifiera och motverka bedrägerier.
• Upptäcka otillåten eller obehörig användning.
• Skydda användare, Plattformen och Giggeras verksamhet.
• Upprätthålla informationssäkerhet.
• Förebygga missbruk och andra säkerhetsrelaterade risker.

Rättslig grund: Berättigat intresse.

5.4 Uppfylla rättsliga skyldigheter

• Uppfylla skyldigheter enligt DAC7.
• Uppfylla skyldigheter enligt bokföringslagstiftning.
• Besvara myndighetsförfrågningar.
• Uppfylla andra skyldigheter enligt tillämplig lag.

Rättslig grund: Rättslig förpliktelse.

5.5 Utveckla och förbättra Plattformen

• Analysera användningen av Plattformen.
• Förbättra funktionalitet och användarupplevelse.
• Utveckla nya funktioner och tjänster.
• Felsöka, underhålla och förbättra Plattformens prestanda.

Giggera använder inte automatiserat beslutsfattande eller profilering som har rättsliga eller liknande betydande konsekvenser för användaren, om inte annat uttryckligen anges.

Rättslig grund: Berättigat intresse.

5.6 Marknadsföring

Om användaren har lämnat sitt samtycke eller när marknadsföring annars är tillåten enligt tillämplig lag kan Giggera behandla personuppgifter för att:

• Skicka nyhetsbrev.
• Informera om nya tjänster och funktioner.
• Genomföra marknadsföringskampanjer.
• Kommunicera erbjudanden, nyheter och annan information om Plattformen.

Rättslig grund: Samtycke eller berättigat intresse, beroende på den aktuella behandlingen.

6. Delning av personuppgifter

Giggera delar endast personuppgifter när det är nödvändigt för att tillhandahålla Plattformen, fullgöra rättsliga skyldigheter, skydda Giggeras eller användarnas berättigade intressen eller när användaren har samtyckt till behandlingen.

6.1 Delning med andra användare

För att ett uppdrag ska kunna genomföras kan Giggera dela vissa personuppgifter mellan användare, exempelvis:

• Namn.
• Profilinformation.
• Kontaktuppgifter när detta är nödvändigt för att genomföra ett uppdrag.
• Omdömen och betyg.
• Uppdragsinformation.
• Annan information som användaren själv väljer att göra tillgänglig genom Plattformen.

6.2 Delning med tjänsteleverantörer

Giggera kan anlita externa tjänsteleverantörer för att tillhandahålla, driva, utveckla eller stödja Plattformens funktioner.

Sådana leverantörer kan exempelvis tillhandahålla:

• Betalningslösningar.
• Identitetsverifiering.
• Payroll-tjänster.
• Molntjänster.
• IT-drift.
• Kundsupport.
• Analysverktyg.
• Säkerhetstjänster.
• Kommunikationsverktyg.

Dessa leverantörer behandlar personuppgifter endast i den utsträckning som krävs för att utföra sina uppdrag. Beroende på den aktuella tjänsten kan leverantören agera antingen som personuppgiftsbiträde för Giggera eller som självständigt personuppgiftsansvarig. När leverantören är självständigt personuppgiftsansvarig gäller även leverantörens egna villkor och integritetspolicy.

6.3 Delning med myndigheter

Giggera kan lämna ut personuppgifter till myndigheter när detta krävs eller är tillåtet enligt tillämplig lag eller myndighetsbeslut.

Detta kan bland annat omfatta:

• Skatteverket.
• Polismyndigheten.
• Domstolar.
• Tillsynsmyndigheter.
• Andra behöriga myndigheter.

6.4 Företagsöverlåtelse

Om Giggera genomgår en fusion, företagsöverlåtelse, investering, omstrukturering eller annan förändring av verksamheten kan personuppgifter komma att överföras till den nya verksamhetsutövaren, under förutsättning att behandlingen sker i enlighet med tillämplig dataskyddslagstiftning.

7. Internationella överföringar

Giggera strävar efter att behandla personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES).

Om personuppgifter överförs till ett land utanför EU/EES säkerställer Giggera att överföringen sker i enlighet med tillämplig dataskyddslagstiftning.

När en sådan överföring sker vidtar Giggera lämpliga skyddsåtgärder för att säkerställa att personuppgifterna ges en skyddsnivå som motsvarar den som gäller inom EU/EES.

Sådana skyddsåtgärder kan exempelvis bestå av:

• Europeiska kommissionens beslut om adekvat skyddsnivå.
• Europeiska kommissionens standardavtalsklausuler (Standard Contractual Clauses).
• Andra lagliga skyddsmekanismer enligt GDPR.

Om du vill ha mer information om de skyddsåtgärder som tillämpas vid internationella överföringar är du välkommen att kontakta Giggera.

8. Hur länge vi sparar personuppgifter

Giggera sparar personuppgifter endast så länge det är nödvändigt för de ändamål som anges i denna Integritetspolicy eller så länge detta krävs eller är tillåtet enligt tillämplig lag.

Lagringstiden varierar beroende på vilken typ av personuppgifter som behandlas och för vilket ändamål behandlingen sker.

Exempelvis kan personuppgifter sparas:

• Så länge användarkontot är aktivt.
• Under den tid som krävs enligt bokföringslagstiftning eller annan tillämplig lag.
• Under den tid som krävs för att uppfylla skyldigheter enligt DAC7 eller andra rättsliga förpliktelser.
• Så länge det är nödvändigt för att hantera tvister, rättsliga anspråk eller myndighetsärenden.
• Så länge Giggera har en annan giltig rättslig grund för behandlingen.

När personuppgifter inte längre är nödvändiga för de ändamål för vilka de samlades in kommer de att raderas eller anonymiseras på ett säkert sätt i enlighet med Giggeras interna rutiner och tillämplig dataskyddslagstiftning.

9. Dina rättigheter

Du har, i enlighet med tillämplig dataskyddslagstiftning, rätt att:

• Begära information om vilka personuppgifter Giggera behandlar om dig (registerutdrag).
• Begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Begära radering av personuppgifter när laglig grund för fortsatt behandling saknas.
• Begära begränsning av behandlingen i de fall som följer av tillämplig lag.
• Invända mot behandling som grundas på Giggeras berättigade intresse.
• Få ut de personuppgifter som du själv har lämnat till Giggera i ett strukturerat, allmänt använt och maskinläsbart format (dataportabilitet), när detta följer av tillämplig lag.
• Återkalla ett tidigare lämnat samtycke när behandlingen grundas på samtycke.
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet om du anser att Giggeras behandling av personuppgifter strider mot tillämplig dataskyddslagstiftning.

Giggera kan begära ytterligare information för att verifiera din identitet innan en begäran behandlas, om detta är nödvändigt för att säkerställa att personuppgifter lämnas ut till rätt person.

10. Cookies och liknande teknik

Giggera använder cookies och liknande tekniker för att tillhandahålla Plattformens funktioner, förbättra användarupplevelsen, analysera användningen av Plattformen samt, när samtycke har lämnats eller när detta annars är tillåtet enligt tillämplig lag, för marknadsföringsändamål.

Närmare information om hur Giggera använder cookies, vilka typer av cookies som används, vilka tredjepartsleverantörer som kan använda cookies samt hur du kan hantera dina cookieinställningar finns i Giggeras Cookiepolicy.

När samtycke krävs enligt tillämplig lag inhämtar Giggera sådant samtycke innan cookies eller liknande tekniker som inte är nödvändiga för Plattformens funktion placeras på din enhet.

Vad som lagras på giggera.se

Listan nedan gäller den här webbplatsen och genereras ur samma källa som cookiebanderollen — den kan alltså inte hamna i otakt med vad sidan faktiskt gör. Appen på app.giggera.se har en egen lista i sina cookieinställningar.

11. Informationssäkerhet

Giggera vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring, spridning eller annan otillåten behandling.

Säkerhetsåtgärderna anpassas löpande utifrån behandlingens art, omfattning, ändamål och de risker som behandlingen kan innebära för registrerades rättigheter och friheter.

Exempel på säkerhetsåtgärder kan innefatta:

• Behörighetsstyrning.
• Autentisering och åtkomstkontroll.
• Kryptering när det är lämpligt.
• Loggning och säkerhetsövervakning.
• Säkerhetskopiering.
• Kontinuerliga säkerhetsuppdateringar.
• Interna säkerhetsrutiner.
• Utbildning av behörig personal.
• Regelbundna risk- och säkerhetsbedömningar.

Trots att Giggera arbetar aktivt med informationssäkerhet kan ingen digital tjänst garanteras vara helt fri från säkerhetsrisker. Om en personuppgiftsincident inträffar kommer Giggera att hantera incidenten i enlighet med tillämplig dataskyddslagstiftning och, när så krävs, underrätta berörda registrerade och behörig tillsynsmyndighet.

12. Ändringar av denna Integritetspolicy

Giggera har rätt att från tid till annan uppdatera eller komplettera denna Integritetspolicy.

Vid väsentliga ändringar kommer Giggera, när detta krävs enligt tillämplig lag eller annars bedöms lämpligt, att informera användarna via Plattformen, e-post eller på annat lämpligt sätt innan ändringarna träder i kraft.

Den senaste versionen av Integritetspolicyn finns alltid tillgänglig på Plattformen.

Om användaren fortsätter att använda Plattformen efter att en uppdaterad Integritetspolicy har trätt i kraft anses användaren ha tagit del av den uppdaterade Integritetspolicyn, i den utsträckning detta är tillåtet enligt tillämplig lag.

13. Kontakt

Om du har frågor om denna Integritetspolicy, Giggeras behandling av personuppgifter eller vill utöva någon av dina rättigheter enligt tillämplig dataskyddslagstiftning är du välkommen att kontakta Giggera.

Giggera AB
Organisationsnummer: 559575-6973
E-post: info@giggera.com
Webbplats: giggera.se

Giggera strävar efter att besvara förfrågningar om personuppgifter utan onödigt dröjsmål och i enlighet med de tidsfrister som följer av tillämplig dataskyddslagstiftning.

Om du anser att Giggera behandlar dina personuppgifter i strid med tillämplig dataskyddslagstiftning har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet inom EU/EES.